Un client de mon entreprise de services managés a été piraté. Que faire en premier ?

Contenir les dégâts, protéger vos propres outils, préserver les preuves et informer les décideurs du client, dans cet ordre et vite. Isolez du réseau les machines touchées sans les éteindre. Vérifiez si l'attaquant a utilisé votre outil de gestion ou d'accès à distance ; si c'est possible, suspendez ces sessions et réinitialisez les identifiants pour tous les clients, pas seulement celui-ci. Conservez les journaux et l'historique des alertes. Faites appel à un cabinet de réponse aux incidents si l'incident dépasse vos compétences, et dites à la direction du client ce que vous savez et ce qu'elle doit décider, y compris d'éventuelles notifications au titre de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ou du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., qui restent son obligation. NetSenX montre la chronologie des alertes du client, les mouvements latéraux et les envois inhabituels, ce qui aide à savoir quand cela a commencé et ce qui est sorti.

← Les 35 questions sur MSP et MSSPTous les thèmes